請(qǐng)高手審閱主域及輔助域控制器服務(wù)器重裝系統(tǒng)過(guò)程

zzss

主域及輔助域控制器服務(wù)器重裝系統(tǒng)過(guò)程
情況介紹：
    主域控制器HP LH3000為A (win200 server),輔助域控制器HP LH3000B(win2000 server)為B,另有一臺(tái)服務(wù)器compaq 380G2 為C
因A、B服務(wù)器發(fā)現(xiàn)被人攻擊,懷疑已經(jīng)被人種了木馬.想重新安裝,并想用C服務(wù)器代替B服務(wù)器。但為防止域用戶(hù)及系統(tǒng)丟失及影響局域網(wǎng)用戶(hù)登錄,先擬定安裝方案,請(qǐng)各位高手審閱.
一 把主域控制器A降級(jí)為獨(dú)立服務(wù)器,B自動(dòng)升為主域控制器,
重裝服務(wù)器A的過(guò)程
1 格式化磁盤(pán)
2 通過(guò)HP 服務(wù)器工具做rad
3 安裝操作系統(tǒng)win2000 server并按照原系統(tǒng)及網(wǎng)絡(luò)進(jìn)行配置此服務(wù)器
4 安裝補(bǔ)丁SP3
5 升級(jí)成輔助域控制器
二、把C服務(wù)器
在A服務(wù)器處理結(jié)束后
1、撥下網(wǎng)線按照B服務(wù)器配置包括系統(tǒng)及網(wǎng)絡(luò)，并安裝與B服務(wù)器相同的軟件
2 打上SP3補(bǔ)丁
三、處理B服務(wù)器
在C服務(wù)器處理結(jié)束后
1、把B服務(wù)器降級(jí)成獨(dú)立服務(wù)器
2 把服務(wù)器撥下網(wǎng)線，同時(shí)把C服務(wù)器插上網(wǎng)線（這樣B服務(wù)器的所有應(yīng)用可以讓C來(lái)代替）
3 格式化B服務(wù)器同時(shí)把C服務(wù)器升成輔助域控制器

1、有幾個(gè)問(wèn)題輔助域可以自動(dòng)升級(jí)成主域控制器嗎？
2、如何保證域的系統(tǒng)及用戶(hù)信息不丟失？
3、第二階段B是主域控制器A是輔助域控制器，當(dāng)B降級(jí)后，A會(huì)自動(dòng)變成主域，但C替代B升為輔助域控制器后會(huì)系統(tǒng)會(huì)不會(huì)重新把主域控制器分配給完全按照B配置的C服務(wù)器。
4、如果用IIS做WEB服務(wù)器如何減少漏洞

NICDevil

iis的漏洞層出不窮，要時(shí)刻警惕，不斷的升級(jí)才行。

apache相對(duì)安全一些，可以試一試。

frankpro

很不好意思的打擊你，此過(guò)程完全失敗。
Windows 2000 DC沒(méi)有PDC, BDC 之分。

My Suggestion as below:

1. Seize 5 FSMO to C. (by using NTdsutil.exe)
2. Set GC on C
3. Use Repladmin to monitor C to ensure C has the data (Be sure to use AD-integrated DNS ZONE)
4. Replicate AD Data
5. Use ADSIEDIT.msc to check data
6. Then Demote B, make sure user can log on and all GPOs are correct
7. Demote A.

zzss

我也不想打擊你雖然 win2000沒(méi)有PDC和BDC, 但是有主域控制器及輔助域控制器只是功能比PDC與BDC要強(qiáng)大而已,具體區(qū)別建議看看win2000 server的幫助!! 注意不是備份域控制器,

frankpro

hehe, 那個(gè)叫PDC emulator, 您所說(shuō)的是中文幫助嗎？ I am so sorry to tell you that they are translated by Tinghua University EE juniors.

Ok, it is up to you to implement your disaster recovery plan and it is non of my business. Thanks.

zzss

不過(guò)你的建議給了我啟發(fā),我還是要謝謝你, 至于中文幫助是誰(shuí)翻譯的并不重要,

frankpro

最初由 zzss 發(fā)布
[B] 至于中文幫助是誰(shuí)翻譯的并不重要, [/B]

但是翻譯的正確與否是非常重要的。

omni

1. WIN2K 沒(méi)有PDC/BDC.
2. 如果是討論系統(tǒng)概念, 資料翻譯準(zhǔn)確性直接影響使用.

m1.5c

omni

3. 能夠不用IIS就決不要用.
4. WIN2K 的服務(wù)器, 無(wú)論是對(duì)內(nèi)還是對(duì)外提供服務(wù), 都要放在FW后面.

m1.5c